Το mailbox σας παραβιάστηκε ή αποστέλλεται spam από τη διεύθυνσή σας: δείτε πώς να το διορθώσετε

Λαμβάνετε ξαφνικά πολλά μηνύματα σφάλματος (bounces) για mail που ποτέ δεν στείλατε, σας λένε πελάτες ότι λαμβάνουν περίεργα μηνύματα από εσάς, ή σας ειδοποιήσαμε εμείς ότι στέλνεται spam από τη διεύθυνσή σας; Τότε είτε κάποιος βρισκόταν πράγματι στο mailbox σας, είτε κάποιος χρησιμοποιεί απλώς τη διεύθυνσή σας ως αποστολέα. Καθορίστε πρώτα ποιο από τα δύο ισχύει, διότι η αντιμετώπιση διαφέρει εντελώς.

Πρώτα προσδιορίστε: κατάληψη ή παραποίηση;

Πώς μπορείτε να δείτε το E-mail Usage και τη στήλη Sent, διαβάστε στο Όρια αποστολής και το μήνυμα 'message limit reached'.

Παραποιημένος αποστολέας: κανείς δεν βρισκόταν στο mailbox σας

Μια διεύθυνση αποστολέα είναι απλώς κείμενο. Ένας spammer μπορεί να στείλει mail μέσω του δικού του server με τη δική σας διεύθυνση ως αποστολέα, χωρίς ποτέ να εισέλθει στο mailbox σας. Αυτό ονομάζεται spoofing. Αν ο παραλήπτης απορρίψει αυτό το mail, τότε το μήνυμα σφάλματος πηγαίνει στη διεύθυνση που αναγραφόταν: δηλαδή σε εσάς.

• Η αλλαγή του κωδικού πρόσβασής σας δεν βοηθά εδώ, καθώς κανείς δεν τον είχε.
• Η πραγματική προστασία είναι το DMARC. Με αυτό ζητάτε από άλλους mail server να απορρίπτουν παραποιημένο mail στο όνομά σας. Αν η εγγραφή DMARC σας βρίσκεται ήδη στο p=quarantine ή p=reject, αφήστε το έτσι. Αν βρίσκεται στο p=none, τότε δεν προσφέρει ακόμα προστασία. Διαβάστε Τι είναι το DMARC; Εξήγηση σε απλή γλώσσα και Ρύθμιση DMARC.
• Αγνοήστε τα μηνύματα σφάλματος. Συνήθως ένα τέτοιο κύμα σταματά μόνο του μετά από λίγες ημέρες.

Κατειλημμένο mailbox: έτσι καθαρίζετε

Αν κάποιος έχει τον κωδικό πρόσβασης του mailbox σας, τότε στέλνει πράγματι mail μέσω του server μας, σαν να είναι εσείς. Κάντε τα εξής αμέσως, με αυτή τη σειρά:

1. Εργαστείτε από μια καθαρή συσκευή. Αν ανοίξατε ένα συνημμένο ή εγκαταστήσατε κάτι, αλλάξτε τους κωδικούς πρόσβασης από άλλη συσκευή και ελέγξτε την πρώτη για ιούς. Μην κάνετε κλικ σε συνδέσμους από το ύποπτο mail.
2. Αλλάξτε τον κωδικό πρόσβασης του mailbox στο DirectAdmin, δείτε Αλλαγή του κωδικού πρόσβασης μιας διεύθυνσης e-mail. Ο παλιός κωδικός πρόσβασης θα πάψει να λειτουργεί αμέσως μετά. Επιλέξτε έναν νέο κωδικό πρόσβασης με τουλάχιστον 15 χαρακτήρες, ή μια φράση κωδικού πρόσβασης από πέντε ή έξι τυχαίες λέξεις, δημιουργημένη από έναν διαχειριστή κωδικών πρόσβασης. Δείτε Ασφαλείς κωδικοί πρόσβασης και τι να κάνετε σε περίπτωση διαρροής κωδικού πρόσβασης.
3. Εισαγάγετε τον νέο κωδικό πρόσβασης σε όλες τις συσκευές σας. Μια συσκευή που συνεχίζει να δοκιμάζει τον παλιό κωδικό πρόσβασης μπορεί να προκαλέσει αποκλεισμό της διεύθυνσης IP σας, δείτε Είμαι αποκλεισμένος; Απελευθερώστε μόνοι σας τη διεύθυνση IP σας.
4. Αναζητήστε τις κρυφές πόρτες. Ένας εισβολέας συχνά δημιουργεί έναν κανόνα που προωθεί mail στη δική του διεύθυνση ή απορρίπτει αμέσως mail από την τράπεζά σας. Διαγράψτε σε αυτά τα σημεία οτιδήποτε δεν δημιουργήσατε εσείς οι ίδιοι:
   • Forwarders στο DirectAdmin, και την καρτέλα Ανακατευθύνσεις στο Το WebOké μου (Ανακατευθύνσεις e-mail και domain)·
   • Autoresponders και Μηνύματα Διακοπών·
   • τα φίλτρα στις ρυθμίσεις του webmail (Άνοιγμα webmail), και τους κανόνες στο πρόγραμμα mail σας·
   • μια διαφορετική διεύθυνση απάντησης στις ρυθμίσεις του webmail ή του προγράμματος mail σας.
5. Ελέγξτε τους υπόλοιπους λογαριασμούς σας. Αν χρησιμοποιούσατε τον ίδιο κωδικό πρόσβασης κάπου αλλού, αλλάξτε τον και εκεί. Ξεκινήστε με το Το WebOké μου: ένας νέος κωδικός πρόσβασης εκεί σας αποσυνδέει από όλες τις άλλες συσκευές (Ρύθμιση, αλλαγή ή ξεχασμένος κωδικός πρόσβασης). Στη συνέχεια ελέγξτε τις ενεργές συνεδρίες και αποσυνδέστε ό,τι δεν αναγνωρίζετε. Για το DirectAdmin τα βήματα βρίσκονται στο άρθρο για ασφαλείς κωδικούς πρόσβασης παραπάνω, για το Nextcloud στο Προβολή, ανάκληση ή απομακρυσμένη διαγραφή συσκευών και συνεδριών, όπου ανακαλείτε επίσης κωδικούς πρόσβασης εφαρμογών.
6. Επικοινωνήστε μαζί μας μέσω ενός ticket στο Κέντρο Υποστήριξης. Αν στέλνεται spam από ένα mailbox, μπορούμε να αποκλείσουμε προσωρινά την αποστολή για να προστατεύσουμε εσάς και τους άλλους πελάτες στον server. Αλλάξτε πρώτα τον κωδικό πρόσβασης, στη συνέχεια εξετάζουμε μαζί αν το mailbox είναι και πάλι ασφαλές και αν ο server βρίσκεται σε blacklist.
7. Περιορίστε τη ζημιά για την επόμενη φορά. Δώστε στο mailbox ένα δικό του ημερήσιο όριο αποστολής με το Αλλαγή Ορίων, δείτε Αλλαγή κωδικού πρόσβασης ή ορίων μιας διεύθυνσης e-mail.
8. Προειδοποιήστε τις επαφές σας, ειδικά αν επρόκειτο για τιμολόγια ή πληρωμές. Αν στο mailbox υπήρχαν προσωπικά δεδομένα πελατών, εξετάστε αν πρέπει να αναφέρετε παραβίαση δεδομένων στην αρμόδια εποπτική αρχή.
9. Αναφέρετε το phishing mail με το οποίο ξεκίνησαν όλα στην αρμόδια υπηρεσία καταγγελιών απάτης: στείλτε το κατά προτίμηση ως συνημμένο στη σχετική διεύθυνση αναφοράς απάτης, ώστε να διατηρηθούν τα τεχνικά στοιχεία. Ένα sms ή μήνυμα WhatsApp το αναφέρετε μέσω της φόρμας αναφοράς. Αν χάσατε χρήματα, κάντε επίσης καταγγελία στην αστυνομία.

Πώς απέκτησε κάποιος τον κωδικό πρόσβασής σας;

Συνήθως μέσω phishing: ένα ψεύτικο mail με έναν σύνδεσμο προς μια πλαστή σελίδα σύνδεσης, για παράδειγμα "το mailbox σας είναι γεμάτο". Πώς το αναγνωρίζετε, διαβάστε στο Αναγνώριση phishing: έτσι διαβάζετε έναν σύνδεσμο και έναν αποστολέα. Άλλες αιτίες: ένας κωδικός πρόσβασης που χρησιμοποιήσατε και σε μια ιστοσελίδα από την οποία διέρρευσαν δεδομένα, ένας σύντομος κωδικός πρόσβασης ή ένας ιός. Ένας διαχειριστής κωδικών πρόσβασης δημιουργεί για κάθε mailbox έναν μακρύ, μοναδικό κωδικό πρόσβασης, δείτε Διαχειριστής κωδικών πρόσβασης και passkeys: έτσι ρυθμίζετε ασφαλώς τη σύνδεσή σας.

Στέλνει η ιστοσελίδα σας το spam, ή θέλετε περισσότερες εξηγήσεις; Διαβάστε Τι να κάνετε αν η διεύθυνση e-mail σας έχει χρησιμοποιηθεί καταχρηστικά.